周末加密货币市场遭遇黑客攻击——巨额资产被盗

Base网络疑似遭遇安全漏洞,约600万美元加密资产被盗

Base网络近期疑似发生了一起安全漏洞事件,导致价值约600万美元的加密资产被盗。初步调查显示,攻击者通过六笔独立的提款交易,从一个尚未公开的保险库中窃取了共计1,783,067个aBaswstETH。

据安全研究人员初步评估,此次攻击利用了最近被列入白名单的智能合约保险库的借贷机制。虽然已确认代币(aTokens)从该保险库中被提取,并随后兑换为约1,783,067个wstETH,但 enabling 此次攻击的具体授权漏洞来源尚不确定。

据报道,资金流向路径如下:从保险库转移至攻击者的智能合约,再转入攻击者的钱包地址,最后将aTokens兑换为wstETH。尽管第一笔交易仅涉及1个aBaswstETH的转账,但随后的五笔独立流出交易导致了总计约1,783个wstETH的损失,按当前价格计算约合600万美元。

区块链安全公司PeckShield也报告称,地址0x0B5126…B034在Base网络上提取了约1,783个wstETH。虽然该地址已被标记为疑似攻击者钱包,但受影响的协议名称及具体的攻击手法尚未公开披露。